Arif ÜNAL

‘Üçüncü Parti Sağlayıcı’ ifadesi, Açık Bankacılık kapsamında tanıtılan yetkili bir online hizmet sağlayıcıdır. Bunlar, müşterilerin bankasıyla olan ilişkisi dışında bulunan ve gerçekleştirilen işleme aracılık eden sistemleri ifade etmektedir. Peki kaç tür üçüncü parti sağlayıcı vardır? İki tür Üçüncü Taraf Sağlayıcı (TPP) vardır: PISP – Ödeme Başlatma Servis Sağlayıcısı.AISP – Hesap Bilgi Servis Sağlayıcısı. Peki PISP ile AISP nedir ve arasındaki fark …

Genel Veri Koruma Yönetmeliği (General Data Protection Regulation) (GDPR) (EU) 2016/679, Avrupa Birliği hukukunda, tüm Avrupa Birliği ve Avrupa Ekonomik Alanı içerisinde yer alan bireyler için veri koruma ve gizliliğine ilişkin bir yönetmeliktir. GDPR öncelikle bireylere kendi kişisel bilgilerini kontrol altına almalarını ve AB içerisindeki şirketlerin bu yönetmeliklerle uyumlu hale getirilmesini amaçlamaktadır. Kişisel verileri işleten tarafların veri koruma ilkelerini uygulamak için gerekli teknik ve kurumsal önlemleri …

Coronavirüs nedeniyle özellikle son 1 ayda yaşadıklarımız hepimiz için yeni bir yaşam biçimine dönüştü. Gördüğüm kadarıyla hızlıca uyum da sağladık. Yaşadığımız bu değişikliklerin ödeme sistemlerine olan etkisinin ilerleyen dönemlerde nasıl olacağını sanırım benim kadar sizler de merak ediyorsunuz. Bu konuda BKM’nin paylaşacağı verileri dört gözle bekliyordum. BKM (Bankalararası Kart Merkezi), Türkiye’de 2020 Mart ayında gerçekleşen işlem verilerini açıkladı. Bu verilerle …

Pin Entry Device, hepimizin bildiği ve günlük hayatta kullandığımız Pinpad cihazının diğer adıdır. POS üzerinden, kredi kartı veya banka kartı kullanarak yapılan işlemlerde kullanıcıların kart şifresini girmelerini kolaylaştıran, temassız işlemlerde Pinpad cihazına(Pin Entry Device) kart okutularak kart bilgilerinin POS cihazına aktarılmasını sağlayan güvenliği arttırılmış cihazlardır. Şifreli PinPad (Encrypted PinPad-EPP), finansal işlemlerin yapıldığı birçok alanda kullanılmaktadır. (ATM, POS vs.) Bir cihazın …

ATMlerden yapılan Para Yatırma ve Para Çekme işlemleri aşamasında herhangi bir finansal kayıp olmaması açısından müşterilerin paraya erişimi ve ATM sisteminin kurcalanmasını önleyen kapı mekanizması diyebiliriz. Shutter hangi durumlarda açılır? Müşterinin para alışverişi yaptığı işlemlerde (Para Yatırma, Para Çekme, Fatura Ödeme vs.) para giriş çıkışı yapılmasını sağlamak için açılır. Shutter hangi durumlarda açılmaz? Müşterinin kartını takarak Nakit çekim ve yatırma …

Pin İşlem Güvenliği (PTS), Kart verilerinin ve PIN bilgisinin ödeme işlemi için kullanıldığını doğrulanması işlemidir. Diğer bir ifade ile, PTS, PIN kabul eden terminaller için PCI Güvenlik Standartları Konseyi tarafından yönetilen bir dizi modüler değerlendirme gereksinimidir diyebiliriz. PIN İşlem Güvenliği (PTS) cihazları, mağazada kart kullanılarak işlem yapılırken kart verilerini yakalamak ve bir işlem için kullanım onayını doğrulamak için kullanılmaktadır. İşlemlerde …

Ödemelerin internet ortamında kart ile yapılmasına online ödeme adı verilmektedir.  Online ödeme sistemleri kullanılarak hangi tür işlemler yapılmaktadır? Online ödeme sistemleri kullanarak, e-tahsilat, internetten tahsilat, e-ticaret işlemleri yapılabilir.

Son kullanıcılar olarak temassız ödemeleri çok sevdik. Bu nedenle temassız ödemeler gün geçtikçe hayatımıza girmeye devam ediyor. Peki Temassız ödeme yapılan kartların ne tür özellikleri var ki temassız işlem yapabiliyoruz? Temassız akıllı kart, temassız 13.56 MHz kimlik bilgisi olan standart kredi kartı boyutundaki bir karttır. Temassız kartlarla, temassız ödeme yapılabilen POS’lardan temas olmadan ödeme yapılabilir. Peki kaç çeşit temassız kart vardır? Genel olarak belirtmek …

Ticari satışa hazır veya ticari olarak satılan hazır ürün ve hizmetler(COTS), istek üzerine hazırlanmış çözümler yerine satınalma organizasyonunun ihtiyaçlarını karşılayacak şekilde uyarlanmış, hazır paketlenmiş çözümlerdir. Ödeme sistemleri açısından baktığımızda COTS olarak adlandırılan uygulamalara Cep telefonları ve Android POSlardan ödeme alabilmek için kullanılan hazır ödeme uygulamalarını (hazır kernel’lar, Level 2 sertifikasyonu olan dongle’lar vs.) örnek verebiliriz. Giderek daha fazla işletme, ödemeleri kabul etmek ve …

PCI Güvenlik Standartları Konseyi (PCI SSC) tarafından 2019 yılında çıkarılan CPoC (PCI Contactless Payments on Commercial off-the-Shelf) standardı, ödeme kabul eden firmaların yakın alan iletişimi (NFC) olan ticari bir yazılımın (COTS) mobil cihaz (ör: akıllı telefon veya tablet) kullanarak temassız ödemeleri kabul etmesini sağlayan çözümler için yayınlanan yeni bir veri güvenliği standardıdır. COTS Standardındaki PCI Temassız ödemeleri kullanarak ve doğrulama …